Gizlilik ve yazılım özgürlüğüne ilgi duyan birçok kişi, çoğu güncel dizüstü bilgisayar ve anakartta standart olarak bulunan tescilli ürün yazılımı sistemlerine alternatifler arıyor. Bu bağlamda, özgür yazılım ve açık donanım topluluklarında giderek daha fazla yankı bulan iki isim ortaya çıkıyor: çekirdek önyükleme y librebootHer iki proje de tescilli BIOS ve UEFI'yi açık çözümlerle değiştirme hedefini paylaşıyor, ancak bileşen dahil etme politikaları, donanım desteği, kullanım kolaylığı ve felsefeleri bakımından önemli ölçüde farklılık gösteriyorlar.
Bu yazımda sizlere detaylı bir şekilde ve tamamen güncel bir yaklaşımla şunu anlatacağım: tam olarak bunlar nedir Coreboot ve Libreboot: farkları, avantajları ve dezavantajları ve her biri kimler için uygun? Teknik yönleri, güvenlik ve özgürlük hususlarını ve uyumluluk, kurulum kolaylığı ve bakım gibi oldukça pratik soruları keşfedeceksiniz. Açık kaynaklı bir yazılıma geçmeyi düşünüyorsanız, sürprizlerle karşılaşmadan en iyi kararı vermeniz için ihtiyacınız olan tüm bilgiler burada.
Coreboot ve Libreboot nedir?
çekirdek önyükleme BIOS veya UEFI olarak bilinen bilgisayar önyüklemesini kontrol eden tescilli ürün yazılımını, hafif, hızlı ve açık bir alternatifle değiştirmeyi amaçlayan özgür bir yazılım projesidir. Temel amacı, GRUB, SeaBIOS ve hatta Linux gibi çeşitli modül ve yükleri kullanarak sistem donanımını başlatmak, gerekli ortamı hazırlamak ve işletim sistemini başlatmaktır. Geliştirme süreci teknisyenlere ve geliştiricilere yöneliktir ve derleme ve kurulum sürecinde büyük esneklik ve özelleştirme olanağı sağlar.
libreboot, o esnada, Yazılım özgürlüğünü vurgulayan bir Coreboot dağıtımıdırDebian'ın Linux'a ilişkin felsefesinden ilham aldığını söyleyebiliriz: önceden yapılandırılmış bir Coreboot sunuyor, kurulumu kolay ve 'blob'lardan veya tescilli ikili dosyalardan tamamen arınmış. Libreboot, derleme, yapılandırma ve kurulum sürecini otomatikleştirerek son kullanıcı için her şeyi basitleştiriyor ve kapalı kaynak kod parçalarının dahil edilmemesini sağlar Dağıtımlarında maksimum saflık ve şeffaflık arayanlar için tercih edilen bir seçenek haline gelmiştir.
Tescilli ikili dosyalara (blob'lara) ilişkin politika
İki proje arasındaki temel farklardan biri, onların ele alınış biçimleridir. tescilli ikili dosyalar, aynı zamanda 'blob' olarak da adlandırılırCoreboot, pragmatik bir proje olarak tanımlanıyor Bu blobları oluştururken dahil etme veya hariç tutma seçeneği sunarBu, Coreboot'un çekirdeği ücretsiz olsa da, bazı düşük seviyeli sürücülerin (örneğin, CPU mikro kodu veya belirli grafik ve ağ yongaları için donanım yazılımı) genellikle donanım üreticileri tarafından yalnızca tescilli ikili dosyalar olarak sağlandığı anlamına gelir. Yalnızca blob biçiminde mevcut belirli işlevlere ihtiyacınız varsa, Coreboot bunları kendi sorumluluğunuzda entegre etmenize olanak tanır.
Ancak Libreboot, çok daha katı bir duruşa sahip. Herhangi bir kapalı ikili bileşenin dahil edilmesine izin vermez Dağıtımlarında. Bu, yalnızca tamamen ücretsiz sürücüleri olan veya bu donanım yazılımlarının temel işletim için gerekli olmadığı donanımları desteklediği anlamına gelir. Bu nedenle Libreboot, daha az sayıda dizüstü bilgisayar veya anakart modelini destekler, ancak karşılığında tamamen ücretsiz, denetlenebilir ve şeffaf bir deneyim garanti eder.
Donanım Uyumluluğu ve Desteği
Blob politikasındaki fark doğrudan şu etkiyi yaratır: desteklenen cihaz sayısı. Coreboot'un çok daha geniş bir yelpazesi var: Uzun bir anakart, dizüstü bilgisayar (hatta bazıları nispeten yeni), sunucu ve gömülü cihaz listesiyle uyumludur. Eğer aşağıdaki özellikleri arıyorsanız genellikle ideal bir seçimdir: son donanımlar, mevcut CPU'lar veya modern yonga setleriyle uyumluluk blob'ların tam kapasitede çalışmasını gerektiren.
Onun parçası için, Libreboot çoğunlukla eski modelleri destekler.Hem Intel hem de AMD'den, başlatmaları tescilli blob'lara dayanmayan (veya ücretsiz yedekleri geliştirilen) işlemciler. Bu, desteklenen modellerin çoğunun Core 2 Duo dönemine, bazı eski ThinkPad serilerine ve belirli anakartlara dayandığı anlamına geliyor. Zaten uyumlu bir dizüstü veya masaüstü bilgisayarınız varsa, Libreboot ücretsiz ve güvenli yazılımlarla bilgisayarınızın ömrünü uzatmanıza olanak tanır.Elbette, güncel donanımı kullanmak istiyorsanız, Coreboot muhtemelen tek seçeneğiniz olacaktır.
Güncellemeler ve bakım
Bir diğer önemli husus ise güncellemelerin sıklığı ve kolaylığı. Coreboot, yuvarlanan sürüm geliştirme modelini takip eder: Kodu sürekli olarak değişip gelişiyor ve deponun anlık görüntüleri düzenli olarak yayınlanıyor. Dünyanın dört bir yanından aktif bir geliştirici ve katılımcı topluluğuna sahip olduğundan, yeni özellikleri, yeni cihazlar için desteği ve güvenlik yamalarını hızla entegre etme eğilimindedir.
Libreboot ise değişikliklerin yeterince önemli olduğunu düşündüğünde kararlı sürümler yayınlıyor.İstikrar ve kullanım kolaylığı sağlamak için genellikle kendi yamalarını ekler ve odak noktası, manuel derlemeden kaçınmak isteyen son kullanıcılardır. Ayrıca, ayrıntılı talimatlarla birlikte kuruluma hazır ROM görüntüleri de sağlar. Yeni özelliklerin anında eklenmesinden ziyade istikrar ve kolaylığa öncelik verme eğilimindedir..
Mikro kod ve güvenlik
En çok tartışılan konulardan biri de şudur: CPU mikro kodu, üreticinin (Intel, AMD, vb.) işlemcinin çalışmasındaki hataları veya güvenlik açıklarını düzeltmek için güncelleyebildiği küçük bir yazılımdır. Mikro kod, güncelleyip güncellemememize bakılmaksızın çipin kendisinde mevcuttur.; Güncellemelerin yaptığı şey, hataları düzeltmek veya özellikler (örneğin sanallaştırma desteği veya güvenlik önlemleri) eklemek için dahili işleyişi 'yamalamak'tır.
Modern platformlarda mikro kod güncellemelerini göz ardı etmek güvenlik riski oluşturur. Çünkü sistemi bilinen kusurlara veya güvenlik açıklarına açık hale getirir. Ancak, bu yamalar genellikle blob'lar halinde dağıtılır ve bu da makinelerinde kapalı kaynak kodlardan kaçınmak isteyenler için bir ikilem yaratır. Libreboot, felsefesine uygun olarak, bunları hiçbir koşulda dahil etmiyor., bu nedenle yalnızca Libreboot'u destekleyen donanımlarda bazı hatalar düzeltilemez. Coreboot seçimi kullanıcıya bırakır: Dilerseniz bunları dahil edebilir, risk/ödül oranını kendi takdirinize göre üstlenebilirsiniz.
Bazı ThinkPad X200 veya benzeri seriler gibi eski sistemlerde, sanallaştırma gibi belirli özelliklerin etkinleştirilmesi, doğru mikro kodun yüklenmesine bağlı olabilir ve bu da yalnızca bu ikili dosyaları yükleyebilen aygıt yazılımıyla gerçekleştirilebilir. Bu durumlarda, Libreboot'u yüklediğinizde, IOMMU sanallaştırma veya belirli işletim sistemleri desteği gibi bazı gelişmiş donanım özellikleri kullanılamayabilir. Siyasi ve teknik durum açıktır: Özgürlük ve güncellenmiş güvenlik.
Kurulum kolaylığı ve kullanıcı deneyimi
Birçok kişi hangi seçeneğin kurulumunun ve bakımının daha kolay olduğunu merak ediyor. Libreboot, teknik karmaşıklığın çoğunu ortadan kaldırdığı için öne çıkıyor: otomatik bir yapı ve yapılandırma sistemi sunar (lbmk), desteklenen donanımlar için önceden derlenmiş ROM görüntüleri ve uzman olmayan kullanıcılara yönelik kapsamlı belgeler. Bu süreç, hataları en aza indirmek ve ücretsiz ürün yazılımını ileri düzeyde bilgisi olmayanların bile erişimine açmak için tasarlanmıştır.
Coreboot ise hala önemli teknik beceriler gerektiriyor.: Tam modeliniz için ürün yazılımını derlemeniz, eklemek istediğiniz blob'ları (varsa) seçmeniz, yükü seçmeniz ve yapılandırma parametrelerini manuel olarak ayarlamanız gerekecektir. Bu seçenek öncelikle geliştiricilere, bilgisayar korsanlarına, üreticilere ve donanım meraklılarına yöneliktir. Öğrenmeye ve denemeye istekliyseniz, bu çok güçlü bir seçenektir, ancak daha fazla risk ve dik bir öğrenme eğrisi içerir.
Faydalı yükler ve önyükleme seçenekleri
Her iki sistem de izin verir farklı yükler veya önyükleyiciler arasında seçim yapın donanım başlatıldıktan sonra. GRUB y Deniz BIOS'u Bunlar x86 sistemlerinde en yaygın olanlardır.
- libreboot Genellikle x86/x86_64 için GRUB ve SeaBIOS, ARM64 içinse U-Boot içerir. Başlangıçta bunlar arasında seçim yapmanıza olanak tanır ve geleneksel bir önyükleme yöneticisine benzer bir deneyim sunar.
- çekirdek önyükleme Linux çekirdeğini veya hatta OpenBSD'yi doğrudan başlatma yeteneği de dahil olmak üzere birçok farklı yük ile çalışabilir. Bu, özel veya gömülü ortamlarda ona muazzam bir esneklik sağlar.
Sınırlamalar ve pratik yönler
Bazı sınırlamalar her iki sistemde de ortaktır, diğerleri ise Coreboot ile Libreboot arasındaki seçime bağlıdır:
- Maksimum RAM ve CPU desteği donanıma bağlıdır; Coreboot veya Libreboot bu sınırlamaları değiştiremez, çünkü bunlar fizikseldir.
- Güncellenmiş mikro kodun eksikliği, özellikle sanallaştırma ve son güvenlik açıklarının azaltılması gibi bazı özellikleri sınırlayabilir.
- Bu sistemlerin kurulumu garantinizi geçersiz kılabilir ve yanlış yapılırsa donanımınızın kullanılamaz hale gelmesine (veya "çökmesine") neden olabilir. Talimatları dikkatlice takip etmeniz çok önemlidir.
- Coreboot/Libreboot'u kuran çoğu kullanıcı Linux'u tercih ediyor, ACPI desteği (Windows için gereklidir) eksik veya kararlı çalışma için yetersiz olduğundan. Windows, Coreboot'taki azaltılmış ACPI uygulaması nedeniyle daha fazla zorluk çıkarır.
- Yazılım yapılandırmaları genellikle geleneksel BIOS menüleri gibi grafiksel BIOS menüleri sunmaz, bu nedenle gelişmiş ayarlar komut satırı girişi veya yeniden derleme gerektirir.
Güvenlik ve özgürlük etkileri
Ücretsiz aygıt yazılımının kurulumunun güvenlik ve kontrol açısından çok açık avantajları vardır, çünkü Özel yazılımlar genellikle telemetri özellikleri, arka kapılar veya gönüllü/istemsiz hatalar içerir. Kullanıcının kontrolü dışında olan. Özgür yazılım dünyasında, güvenlik yamaları ve kod incelemeleri herkese açıktır ve bu da tatsız sürprizlerin riskini en aza indirir.
Ancak mutlak özgürlüğün işlevsellik ve destek açısından bir bedeli var.Daha yeni donanımınızın desteklenmediğini, sürücü yüklemek için ekstra çaba sarf etmeniz gerektiğini veya belirli gelişmiş özelliklerin (donanım sanallaştırma, gelişmiş PCI aygıt eşlemesi, Spectre/Meltdown benzeri güvenlik açıklarına yönelik önlemler gibi) Libreboot'un yasakladığı ve Coreboot'un seçenek olarak izin verdiği blob'ları gerektirdiğini görebilirsiniz.
Topluluklar ve katkı
Her iki proje de geliştirme, dokümantasyon veya diğer kullanıcılara destek olmak üzere katkılara açıktır. Libreboot'ta çeviri görevlerinde işbirliği yapmak, yeni anakartları test etmek veya dokümantasyonu sürdürmek özellikle kolaydır.Web siteleri ve forumları genellikle yeni başlayanların bile görüşlerini memnuniyetle karşılayacak şekilde düzenlenmiştir.
Coreboot'un girdisi biraz daha tekniktir, ancak yeni yapılandırmaları test ederek, hataları bildirerek, kılavuzlar yayınlayarak veya donanım uyumluluk listelerinin sürdürülmesine yardımcı olarak siz de katkıda bulunabilirsiniz.
Resumen
Sonuç olarak Coreboot ile Libreboot arasındaki seçim bir öncelik meselesidir. Tamamen açık kaynaklı yazılım kullandığınızı doğrulamak karşılığında bazı özelliklerden vazgeçmeyi mi tercih edersiniz? O zaman Libreboot tam size göre. Modern donanımları kullanabilmeyi, tüm özelliklerinin keyfini çıkarmayı önemsiyor musunuz ve gerektiğinde belirli bir düzeyde kapalı kaynaklı yazılımları kabul edebiliyor musunuz? En iyi seçeneğiniz Coreboot'tur.
Birçok kişi için bu karar, teknoloji sektörüne karşı siyasi bir açıklama niteliğinde. Açık kaynaklı yazılımlar, kısıtlamalar getiren ve donanımları kasıtlı olarak modası geçmiş hale getiren üreticilere karşı bir güçlendirme ve direnç aracı. Yazılımı kullanma, değiştirme, inceleme ve paylaşma özgürlüğü evrensel bir hak olmalıdır ve bu alternatifler buna daha da yakınlaşmamıza yardımcı olmaktadır..
Coreboot ile Libreboot arasındaki seçim ihtiyaçlarınıza, donanımınıza ve yazılım ve blob özgürlüğüne yönelik tutumunuza göre yapılmalıdır:
- libreboot Güvenliği, şeffaflığı ve kendi makineleri üzerinde kontrolü önceliklendiren, hatta bu biraz eski donanımlar kullanmak anlamına gelse bile, özgür yazılım meraklıları için tasarlanmıştır. Kapalı ikili dosyalar veya arka kapılar olmadan, tamamen denetlenebilir bir sistem isteyen ve bazı gelişmiş özelliklerden veya maksimum uyumluluktan vazgeçmeyi göze alanlar için idealdir.
- çekirdek önyükleme Bu, arayanlar için bir seçenektir mevcut uyumluluk, modern donanım desteği ve tam esneklik sunar; gerektiğinde blob'ların eklenmesini de pratik bir şekilde kabul eder. Yazılım derleme, gelişmiş yapılandırma ve ince ayarlar konusunda rahatsanız, bu en güçlü ve çok yönlü seçenektir.